【手続補正書】
【提出日】平成18年5月10日(2006.5.10)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】  少なくとも１つのコンピューティングリソースに関するアクセス制御を提供する方法であって、
前記少なくとも１つのコンピューティングリソースに対するアクセスが与えられるべきユーザに関連した、前記ユーザを認証した別のコンピューティングリソースに関連する固有識別子を受け取るステップと、
前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換するステップと、
前記ＳＩＤが、前記少なくとも１つのコンピューティングリソースに関連するアクセス制御機構によって提供される少なくとも１つの他のＳＩＤに一致するかどうかを判定するステップと
を備えたことを特徴とするアクセス制御を提供する方法。
【請求項２】  前記固有識別子は、ペアワイズ固有識別子（ＰＵＩＤ）を含むことを特徴とする請求項１に記載のアクセス制御を提供する方法。
【請求項３】  前記固有識別子を受け取るステップは、
前記固有識別子をケルベロスベースのメッセージ内部で受け取るステップ
をさらに含むことを特徴とする請求項１に記載のアクセス制御を提供する方法。
【請求項４】  前記少なくとも１つのコンピューティングリソースに対するアクセスが与えられるべき前記ユーザに関連した、前記固有識別子を受け取るステップは、
前記少なくとも１つのコンピューティングリソースに対するアクセスが与えられるべき前記ユーザにデフォルトのアカウントを提供するステップ
をさらに含むことを特徴とする請求項１に記載のアクセス制御を提供する方法。
【請求項５】  少なくとも１つのコンピューティングリソースに関するアクセス制御許可を確立する方法であって、
前記少なくとも１つのコンピューティングリソースに対する少なくとも限られたアクセスが許可されるべき少なくとも１つのユーザに関する少なくとも１つの電子メール（ｅ−ｍａｉｌ）アドレスを受け取るステップと、
前記電子メールアドレスを、前記電子メールアドレスに基づいて前記ユーザに関連する固有識別子を出力することができる少なくとも１つの信頼されるサービスに提供するステップと、
前記信頼されるサービスによって出力された前記固有識別子を受け取るステップと、
前記固有識別子に基づき、前記少なくとも１つのコンピューティングリソースに関連する少なくとも１つのユーザアクセス制御許可を設定するステップと
を備えたことを特徴とするアクセス制御許可を確立する方法。
【請求項６】  前記少なくとも１つのユーザアクセス制御許可を設定するステップは、
前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換するステップと、
前記ＳＩＤを前記少なくとも１つのコンピューティングリソースに関する少なくとも１つのアクセス制御リスト（ＡＣＬ）に関連付けるステップと
をさらに含むことを特徴とする請求項５に記載のアクセス制御許可を確立する方法。
【請求項７】  前記固有識別子は、ペアワイズ固有識別子（ＰＵＩＤ）を含むことを特徴とする請求項５に記載のアクセス制御許可を確立する方法。
【請求項８】  前記固有識別子を受け取るステップは、
ケルベロスベースのメッセージ内部で前記固有識別子を受け取るステップ
をさらに含むことを特徴とする請求項５に記載のアクセス制御許可を確立する方法。
【請求項９】  少なくとも１つのコンピューティングリソースに対する制御されたアクセスを与えられるべきユーザに関連した、前記ユーザを認証した別のコンピューティングリソースに関連する固有識別子を受け取るステップと、
前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換するステップと、
前記ＳＩＤが、前記少なくとも１つのコンピューティングリソースに関連するアクセス制御機構によって提供される少なくとも１つの他のＳＩＤに一致するかどうかを確認するステップと
を備えた動作を行うためのコンピュータ実行可能命令を有することを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１０】  前記固有識別子は、ペアワイズ固有識別子（ＰＵＩＤ）を含むことを特徴とする請求項９に記載のコンピュータ読み取り可能な記録媒体。
【請求項１１】  前記固有識別子を受け取るステップは、
前記固有識別子をケルベロスベースのメッセージ内部で受け取るステップ
をさらに含むことを特徴とする請求項９に記載のコンピュータ読み取り可能な記録媒体。
【請求項１２】  前記ＳＩＤが、前記アクセス制御機構によって提供される前記少なくとも１つの他のＳＩＤに一致するかどうかを確認するステップは、
前記ＳＩＤを、前記少なくとも１つのコンピューティングリソースに関連するアクセス制御リスト（ＡＣＬ）の中の前記少なくとも１つの他のＳＩＤと比較するステップ
をさらに含むことを特徴とする請求項９に記載のコンピュータ読み取り可能な記録媒体。
【請求項１３】  前記少なくとも１つのコンピューティングリソースに対する制御されたアクセスが与えられるべき前記ユーザに関連する前記固有識別子を受け取るステップは、
前記少なくとも１つのコンピューティングリソースに対するアクセスが与えられるべき前記ユーザに関するデフォルトのアカウントを提供するステップ
をさらに含むことを特徴とする請求項９に記載のコンピュータ読み取り可能な記録媒体。
【請求項１４】  少なくとも１つのコンピューティングリソースに対する少なくとも限られたアクセスが許可されるべき少なくとも１つのユーザに関する少なくとも１つの電子メール（ｅ−ｍａｉｌ）アドレスを受け取るステップと、
前記電子メールアドレスを、前記電子メールアドレスに基づいて前記ユーザに関連する対応する固有識別子を出力することができる少なくとも１つの信頼されるサービスに出力するステップと、
前記信頼されるサービスによって出力された前記固有識別子を受け取るステップと、
前記固有識別子に基づき、前記少なくとも１つのコンピューティングリソースに関連する少なくとも１つのユーザアクセス制御許可を確立するステップと
を備えた動作を行うためのコンピュータ実行可能命令を有することを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項１５】  前記固有識別子に基づいて前記ユーザに関する少なくとも１つのユーザアクセス制御許可を確立するステップは、
前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換するステップと、
前記ＳＩＤを前記コンピューティングリソースに関する少なくとも１つのアクセス制御リスト（ＡＣＬ）に割り当てるステップと
をさらに含むことを特徴とする請求項１４に記載のコンピュータ読み取り可能な記録媒体。
【請求項１６】  前記固有識別子は、ペアワイズ固有識別子（ＰＵＩＤ）を含むことを特徴とする請求項１４に記載のコンピュータ読み取り可能な記録媒体。
【請求項１７】  前記固有識別子を受け取るステップは、
前記固有識別子をケルベロスベースのメッセージ内部で受け取るステップ
をさらに含むことを特徴とする請求項１４に記載のコンピュータ読み取り可能な記録媒体。
【請求項１８】  ペアワイズ固有識別子（ＰＵＩＤ）を対応するセキュリティ識別子（ＳＩＤ）に変換する方法であって、
前記ＰＵＩＤを受け取るステップと、
前記ＰＵＩＤを少なくとも１つの下位権限識別子部分と少なくとも１つのメンバ識別子部分とに細分するステップと、
前記少なくとも１つの下位権限識別子部分および前記少なくとも１つのメンバ識別子部分を前記ＳＩＤとして構成するステップと
を備えたことを特徴とするＰＵＩＤを対応するＳＩＤに変換する方法。
【請求項１９】  前記少なくとも１つの下位権限識別子部分および前記少なくとも１つのメンバ識別子部分を前記ＳＩＤとして構成するステップは、
前記下位権限識別子、ＨＩＷＯＲＤ（ＭｅｍｂｅｒＩＤＨｉｇｈ）、ＬＯＷＯＲＤ（ＭｅｍｂｅｒＩＤＨｉｇｈ）、およびＭｅｍｂｅｒＩＤＬｏｗを有するように前記ＳＩＤを構成するステップ
をさらに含むことを特徴とする請求項１８に記載のＰＵＩＤを対応するＳＩＤに変換する方法。
【請求項２０】  前記ＳＩＤを出力するステップをさらに備えたことを特徴とする請求項１８に記載のＰＵＩＤを対応するＳＩＤに変換する方法。
【請求項２１】  ペアワイズ固有識別子（ＰＵＩＤ）を受け取るステップと、
前記ＰＵＩＤを少なくとも１つの下位権限識別子部分と少なくとも１つのメンバ識別子部分とに細分することによって前記ＰＵＩＤを対応するセキュリティ識別子（ＳＩＤ）に変換し、かつ前記少なくとも１つの下位権限識別子部分および前記少なくとも１つのメンバ識別子部分を前記ＳＩＤとして構成するステップと
を備えた動作を行うためのコンピュータ実行可能命令を有することを特徴とするコンピュータ読み取り可能な記録媒体。
【請求項２２】  前記少なくとも１つの下位権限識別子部分および前記少なくとも１つのメンバ識別子部分を前記ＳＩＤとして構成するステップは、
前記下位権限識別子、ＨＩＷＯＲＤ（ＭｅｍｂｅｒＩＤＨｉｇｈ）、ＬＯＷＯＲＤ（ＭｅｍｂｅｒＩＤＨｉｇｈ）、およびＭｅｍｂｅｒＩＤＬｏｗを有するように前記ＳＩＤを構成するステップ
をさらに含むことを特徴とする請求項２１に記載のコンピュータ読み取り可能な記録媒体。
【請求項２３】  前記ＳＩＤを出力するステップをさらに備えたことを特徴とする請求項２１に記載のコンピュータ読み取り可能な記録媒体。
【請求項２４】  少なくとも１つのコンピューティングリソースに対するアクセスを制御するシステムであって、
メモリと、
動作上、前記メモリに結合され、かつ前記少なくとも１つのコンピューティングリソースに対する制御されたアクセスが与えられるべきユーザに関連した、前記ユーザを認証した別のコンピューティングリソースに関連する固有識別子を受け取るように構成可能なロジックであって、動作上、前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換するように構成され、かつ前記ＳＩＤが、前記メモリの中に記憶され前記少なくとも１つのコンピューティングリソースに関連する少なくとも１つの他のＳＩＤに一致する場合、前記ユーザが前記少なくとも１つのコンピューティングリソースにアクセスすることを可能にするロジックと
を備えたことを特徴とするアクセスを制御するシステム。
【請求項２５】  前記固有識別子は、ペアワイズ固有識別子（ＰＵＩＤ）を含むことを特徴とする請求項２４に記載のアクセスを制御するシステム。
【請求項２６】  前記ロジックは、ケルベロスベースのメッセージ内部で前記固有識別子を受け取るように構成可能であることを特徴とする請求項２４に記載のアクセスを制御するシステム。
【請求項２７】  前記メモリの中に記憶された前記少なくとも１つの他のＳＩＤは、前記少なくとも１つのコンピューティングリソースに関連するアクセス制御リスト（ＡＣＬ）の一部であることを特徴とする請求項２４に記載のアクセスを制御するシステム。
【請求項２８】  前記ロジックは、前記少なくとも１つのコンピューティングリソースに対するアクセス制御が与えられるべき前記ユーザに匿名アカウント機能を提供するようにさらに構成可能であることを特徴とする請求項２４に記載のアクセスを制御するシステム。
【請求項２９】  少なくとも１つのコンピューティングリソースに関するアクセス制御許可を設定するシステムであって、
通信ネットワークと、
動作上、前記ネットワークに結合され、かつ前記少なくとも１つのコンピューティングリソースに対する少なくとも限られたアクセスが許可されるべき少なくとも１つのユーザに関する少なくとも１つの電子メール（ｅ−ｍａｉｌ）アドレスを受け入れ、前記電子メールアドレスを前記ネットワークに提供し、その後、前記ネットワークを介して前記電子メールアドレスに関連する対応する固有識別子を受け取り、前記受け取られた固有識別子に基づき、前記ユーザに関して前記少なくとも１つのコンピューティングリソースに関連する少なくとも１つのアクセス制御許可を設定するように構成可能な第１のデバイスと
を備えたことを特徴とするアクセス制御許可を設定するシステム。
【請求項３０】  動作上、前記ネットワークに結合され、かつ前記ネットワークから前記少なくとも１つの電子メールアドレスを受け取ることができる少なくとも１つの信頼に値するサービスを提供し、前記電子メールアドレスを前記固有識別子に変換し、前記固有識別子を前記ネットワークに出力するように構成された少なくとも１つの他のデバイス
をさらに備えたことを特徴とする請求項２９に記載のアクセス制御許可を設定するシステム。
【請求項３１】  前記第１のデバイスは、前記固有識別子をセキュリティ識別子（ＳＩＤ）に変換し、前記ＳＩＤを前記少なくとも１つのコンピューティングリソースに関する少なくとも１つのアクセス制御リスト（ＡＣＬ）に関連付けるようにさらに構成されることを特徴とする請求項３０に記載のアクセス制御許可を設定するシステム。
【請求項３２】  前記第１のデバイスは、ケルベロスベースのメッセージ内部で前記固有識別子を受け取るように構成されることを特徴とする請求項２９に記載のアクセス制御許可を設定するシステム。
【請求項３３】  前記固有識別子は、前記ケルベロスベースのメッセージ内部のＰＡＣの中で提供されることを特徴とする請求項３２に記載のアクセス制御許可を設定するシステム。